核心概念
冷钱包与空气隙隔离
空气隙隔离是持有你密钥的设备与任何网络之间的永久物理隔断。Ownbit 的冷钱包是一部永久离线的手机，它与外界唯一的通道是一个人类可读的二维码——没有别的东西跨越这道隙。
什么是空气隙隔离的签名者？
签名手机拔除了 SIM 卡、清除了保存的 Wi-Fi，因此它根本没有任何网络通道。远程攻击者无法触及它，它也无法把你的私钥发送到任何地方。它以二维码接收未签名交易，离线签名，再以二维码输出签名。这排除了一整类攻击——远程入侵、后台外泄，以及云备份泄漏。
为什么用二维码，而不是 USB 或蓝牙？
二维码是一个单向、人类可查验的通道。它的内容完全解码为明文，因此你可以确切审查跨越这道隙的是什么——一种二维码携带某个币的公钥/地址，另一种携带一笔交易的签名。没有隐藏的专有协议，也没有可能承载隐蔽双向通道的线缆或无线电。解码规则公布于 bb_sign_encoding.txt。
空气隙隔离移除了什么，又没移除什么
空气隙隔离在明文层面移除了远程攻击与不透明通道的数据夹带。但它本身并不能移除所有风险：一个恶意或有缺陷的签名者，理论上可以操纵签名的随机 nonce，在一个看起来完全正常的签名里泄露密钥材料，而你也必须信任你安装的是真实的版本。这些残余风险，以及 Ownbit 如何将其约束，在威胁模型中会讲到。
FAQ
常见问题
什么是空气隙隔离的钱包？
一种签名设备永久离线、没有任何网络连接的钱包。Ownbit 的冷钱包就是空气隙隔离的：它只与联网的观察钱包交换明文二维码。
数据能被藏进二维码里吗？
二维码内容完全解码为你可以用公开编码逐行查验的明文，因此在明文层面没有私密数据被夹带。唯一的理论例外——签名内部的 nonce 操纵——在威胁模型与自行验证页面中有说明。
冷钱包和硬件钱包是一回事吗？
它服务于同一目的——让密钥保持离线——只是用一部闲置手机代替专用硬件。安全模型页以取舍而非优劣的方式，给出诚实的硬件钱包与 Ownbit 对比。